SUSE y NVIDIA venden «soberanía» para agentes de IA: el control del perímetro pasa a ser el producto

Por iTWire · 26 de octubre de 2026.

SUSE, la compañía de infraestructura open source, anunció el 23 de octubre nuevas capacidades para que las empresas ejecuten agentes de IA autónomos con control operativo y de datos. El eje es la integración de la NVIDIA OpenShell Reference Architecture en SUSE AI Factory with NVIDIA. SUSE es socio de lanzamiento de esa arquitectura de referencia.

Según la propia SUSE, la arquitectura combina tres piezas de NVIDIA. NVIDIA Vera Rubin se encarga de la inferencia del modelo, es decir, de ejecutarlo para generar respuestas. Las CPU Vera ejecutan los agentes con OpenShell. Las DPU BlueField-4 (procesadores dedicados a red y seguridad) ejecutan NVIDIA Sentry, que vigila a los agentes desde fuera del servidor anfitrión y aplica políticas en el propio silicio.

SUSE añade a eso sandboxing de Kubernetes y pasarelas de API. Sus proxies supervisores inspeccionan el tráfico de los agentes, autorizan el acceso según las políticas definidas y bloquean peticiones de red no autorizadas, para evitar la fuga de código o datos. El servicio de modelos privado usa los microservicios NVIDIA NIM. Según la empresa, eso elimina las tarifas por token de las API públicas de terceros y las sustituye por una inversión en capacidad más predecible.

El anuncio incluye otras piezas. SLES for NVIDIA, una variante de SUSE Linux Enterprise Server 16, promete soporte desde el primer día para silicio nuevo como Vera Rubin y un único proveedor de soporte para sistema operativo, kernel y drivers. SUSE también presenta un programa de certificación para proveedores de software (ISV) con dos niveles, «Ready for» (autovalidación del socio) y «Certified for» (configuraciones validadas conjuntamente). Cita seis socios, entre ellos ClearML, Tensormesh, Traefik Labs y CloudCasa. Y anuncia una alianza con Fujitsu para una plataforma híbrida cuántica-IA.

Como caso de uso, la Secretaría de Finanzas de Guanajuato (México) prueba la plataforma en una prueba de concepto para servicios públicos basados en IA. Es un piloto, no un despliegue en producción. Todas las cifras de rendimiento y ahorro del anuncio son afirmaciones de la empresa: la nota de prensa no aporta métricas medidas por terceros.

**Nuestra lectura.** La noticia importa menos por el producto concreto que por lo que revela. Hace un año el debate sobre agentes giraba en torno a qué tan capaces eran. Ahora el producto que se vende es el control: dónde corre el agente, qué puede tocar y quién audita su tráfico. La soberanía se ha convertido en una categoría comercial.

Tiene sentido. Un agente que ejecuta código y llama a herramientas es una superficie de ataque nueva. La exfiltración de datos mediante agentes es un riesgo de corto plazo real, mucho más tangible que los escenarios de superinteligencia lejana. Poner la vigilancia en hardware separado (la DPU) y no en el mismo software que el agente es una buena idea de diseño: un agente comprometido no puede apagar al guardián que corre en otro chip. Pero es una promesa de arquitectura; su solidez habrá que verla con auditorías independientes.

Hay también una cara menos amable. La pila completa es NVIDIA de arriba abajo: inferencia, CPU, DPU y microservicios. «Soberano» aquí significa que tus datos no salen de tu perímetro, no que seas independiente de un proveedor. Se cambia la dependencia de una API en la nube por la de un ecosistema de hardware y software cerrado en sus piezas clave. En general, la soberanía real exige poder cambiar de proveedor, y eso es más difícil con arquitecturas de referencia tan integradas.

La cita de Gartner que recoge la nota (que para 2027 el 35% de los países quedará ligado a plataformas de IA regionales con datos contextuales propietarios) apunta a la fragmentación. Enlaza con una tendencia que ya vemos en otros frentes: el alcance de los agentes lo deciden las plataformas y los perímetros, no solo el modelo. La web y la infraestructura de IA se parten en jardines vallados, unos de empresas, otros de países.

Sobre el modelo de costes, conviene ser prudentes. Pasar de pagar por token a pagar por capacidad es más predecible, pero solo sale a cuenta con volumen sostenido; una empresa que compra racks de Vera Rubin asume el riesgo de infrautilizarlos. La abundancia de cómputo barato es el horizonte, pero hoy el control se paga con capital.

Lo positivo de fondo es que la industria está construyendo la fontanería de gobierno antes de que los agentes sean omnipresentes. Si esa capa se estandariza y se abre, permitirá desplegar automatización útil, también en sanidad o administración pública, sin que cada empresa tenga que elegir entre capacidad y seguridad. Si queda atada a un solo fabricante, habremos resuelto el problema de la fuga de datos a costa de concentrar poder. Eso es lo que habrá que vigilar.